XX证券信息系统建设规划计划

PAGE第5页共42页XＸ证券北京营业部网络信息系统建设规划方案目录TOC\o"1—3”＼h\ｚHＹPERLINK＼l”_Toc141４5343”第一章概述 PAGEREＦ＿Tｏc1４１45343\h3HYPERLＩNK\l"_Ｔoｃ1４145344＂1.1系统设计需求ﻩPAGＥREＦ_Toc14１4５344\h3HYPERＬＩNK\l”＿Ｔｏc1４145345”1。2营业部网络系统结构特点 PAGEＲEF＿Toc１４1４５34５\h３HYPERLＩNＫ２。1网络系统整体设计 PAＧEREＦ＿Toc14145３4７＼h5HYＰＥRLINＫ＼l”_Ｔｏc14１4５３４8"2.2方案特点 PAGＥRＥF_Toc141453４8\h６HYＰEＲLINＫ\ｌ＂_Toc141４534９"第三章网络设备选型及容错方案 PAＧERＥＦ_Toc14145３4９＼h7HＹＰERLINＫ\l＂_Toc１414535０＂3.1服务器系统概述ﻩPAＧEREF_Tｏc14１４５35０\h７ＨYＰERLINK＼l＂_Tｏc１4145351”３。2服务器选型说明 PAＧERＥF＿Toc1４145３51\h7HYＰＥRＬINK3。3服务器容错设计说明ﻩPAGEＲEF_Tｏｃ141４53５２\h８HYPEＲLＩNK\l"_Toc141453５3"３。4服务器网卡容错设计说明ﻩPAGＥRＥF＿Toc１414535３＼h10HYPEＲLIＮK4．１通过物理网段划分加强网络平安 PAGＥREF_Ｔoｃ14145357\h１5HＹPERLIＮK＼l"_Ｔoc14１４535８”４.2通过交换机设置限制站点对网络系统的访问ﻩPAGEREＦ_Ｔoc1414５358＼ｈ１5HYＰＥRLINK4。3通过网络操作系统的平安管理加强网络平安 PAGＥRＥF＿Tｏc1４1453５9\h15HYPERLINK\l”＿Toc１4１4５36０”4。４通过应用软件加强网络平安 ＰAＧＥREF_Ｔoc14１45360\ｈ15HYPERLINＫ\l＂_Toc141４５３6１＂第五章非现场交易网设计方案ﻩ１４1453６１\h１7HYPＥRLＩNK\l”_Toc１４14536２"５.１非现场交易网系统功能总体介绍ﻩPAGEＲＥF＿Ｔoc141453６２\ｈ17HYＰＥRLＩNＫ5.2非现场交易网网络说明 PAGＥＲＥF_Toｃ１4１45363\h１8HＹPEＲLINK\ｌ＂_Tｏc1４１45364”5.３网上交易系统组成ﻩ５３64\h19HYＰERLIＮＫ\ｌ”_Toc1４14５36５”5．432位WIＮＤOＷS版电话信息系统 PAGEＲＥF_Ｔoc１41453６5\h21HＹPERLINK＼l"_Ｔoc1４145３66＂第六章网络管理及平安体系说明ﻩPＡGERＥF_Toc14145３66\h27HYＰＥＲLINＫ\l”_Toc1４1453６7＂6.１ＣisｃoＷｏrks20０0系统说明 ＰAＧＥＲEＦ＿Toc14145367\ｈ2７HYＰEＲLＩＮK设计能够完全满意大、中型网络的需求。只要在物理上连通且传输协议相同，跨网段的机器也能受到熊猫管理员的监控和防护,熊猫管理员能自动搜寻出这些服务器，并且在熊猫管理员窗口的服务器列表中显示。我们只要选中其所代表的服务器图标，然后点击“Iｎsｔall”按钮，就可以自动地为其它服务器安装熊猫卫士的防病毒产品。安装完毕后，这些服务器无需重新启动，其右下角会消灭一个绿色的熊猫头，表明该台服务器的实时监控已被开启.由于熊猫卫士支持MS—DOS，Wｉndows３.1x，Windoｗｓ９５,Ｗｉnｄｏwｓ98,WindｏwsNTWorｋｓtａｔｉon，ＯS／2,LｏｔusＮｏtesClｉｅｎt，Outｌoｏk等几乎全部的客户端操作系统，而且熊猫管理员会自动识别下面的工作站为何种操作系统、并安装相应的防病毒模块，真正做到网络工作站的自动安装。这个过程实质上是通过工作站登录域时执行一个登录脚原来实现的,当然这个脚本是由熊猫软件自动生成。全部的域用户都会在熊猫管理员的用户分发列表中显示,我们只要选中需要被分发熊猫软件的用户名，这些用户在下一次登录域时，其工作站就会被分发熊猫卫士，第一次分发时会要求用户重新启动计算机.当用户再次启动计算机时，熊猫卫士就会被正确安装在客户端，用户可以在所用计算机窗口的右下角看到一个绿色的熊猫头，这表明熊猫卫士的实时监控功能已被激活。五．熊猫卫士网络版ＰGVI技术特点可对未开机的计算机安装和配置熊猫卫士防病毒软件便利的安装舒适的用户界面,便于使用能运行在NovelｌＮeｔware和Ｍicｒｏsofｔ类型网络的大部分标准协议能在NTPDC和BDC之间使用NT系统原有的同步功能进行同步为独立操作系统定制扫描任务时间表无需在被扫描服务器上安装防病毒软件即可对其进行扫描关于服务器和工作站病毒大事的详尽报告：日期，时间，用户，病毒类型等六.熊猫卫士网络版PGVI特性远程安装:允许你从一个单一的工作站向服务器安装防病毒软件不需要从工作台直接工作,为安装防病毒保护节省时间和金钱。灵敏多便的安装：熊猫卫士网络版PＧVI有两种安装模式,基于域环境和基于对等网的环境，不管服务器和工作站基于那种网络环境，都可以快速灵敏地安装.每日智能更新：自动实现服务器端和客户端的病毒代码自动更新,确保全部分发的计算机具有同样的保护级别并能够使病毒代码、引擎统一更新。监控防病毒状态。7x24小时的病毒保护,实时地获得关于服务器上新病毒大事的信息．完全掌握病毒传染大事。监控服务器。一个扫描监视器将会报告系统中全部受控服务器的工作状态，让你随时掌握最新动态。协议透明：在Novell系统中，你可以使用ＴCP/IＰ，IPX,ＳPX和SPX２协议；在Windowｓ中可采纳ＲＰC和DCOM,完全适用于各种网络环境。监控工作站：集中监控全部工作站中反病毒软件的工作状态，让你精准掌握整个网络环境中病毒的影响。病毒的隔离：通过启发式扫描发现无法清除的病毒，如特洛依木马、蠕虫。在Panda中专门有一个用于隔离的名目，用户可以使用这个缺省的名目将这些病毒文件与正常文件隔离。完善的病毒响应报告：关于服务器和工作站病毒大事的详尽报告:日期、时间、用户、病毒类型等。扫描:全部服务器的卷或驱动器,用户还可以选择你盼望扫描的部分系统。同时立即或定时扫描支持多重时间任务，无需在维护上浪费宝贵的时间。七.熊猫卫士网络版PGVI产品的主要优势更优化：付一个平台的价格，免费赠送全部其它平台产品。供应Internet的全面防毒功能及供应对各种邮件系统的支持。2.更全面：监控全部病毒入口。对来自Inｔernet、E—ｍａiｌ或是光盘、软盘、网络等入口的病毒；无论是宏病毒、特洛伊木马、移动代码、黑客程序和有害软件均全面进行实时监控。3.更快速：每日以增量的形式更新病毒特征文件，每天7ｋ—１5ｋ左右，完全替代了陈旧的掩盖模式，全球每日达15种病毒，并供应多种更新升级方式。4．更共性:客户端支持多语言版本（中文,英语,法语,德语，意大利语等）,达1１种之多，深受世界媒体的赞誉。5。更强大:全面结合国内外病毒样本库,查杀范围包括黑客程序及有害软件；可查杀10种以上压缩文件及多重压缩文件。在单机版本中无缝结合Ｉnternｅｔ的防病毒能力。６．更智能：无须手工干预的全自动每日智能更新、升级。预置的智能病毒扫描及启发式扫描7.更全面：全面支持各平台：Wｉｎ9ｘ，Win3ｘ,DOS？，OS／２，NTWoｒｋｓtation。唯一可在Winsock层上查杀病毒的反病毒软件,全面支持FTＰ、HTTP、SMＴP、POP3、ＮＮTP，全面支持MS－Exchanｇｅ、OutlookEｘpreｓs、Oｕtlook邮件系统.8。更紧密:与Winｄowｓ98完全集成，深化操作系统内核，对各种文件只需点击鼠标右键即可扫描。9。更便利：完全解放网络管理员,首度采纳ZＡS（ＺｅroAｄminisｔrａｔiｏnＳｅcurｉty）技术,能通过网上任一台工作站在几分钟内完成对整个网络的软件分发、安装1000台计算机的大型网络，在10分钟左右就可以“解决";一个熊猫管理员可以同时在线管理数千台客户端。１0.更灵敏:可以选择自动、立即、计划、Internet等多种扫描方式;可以选择依据不同的防病毒需求，分别制定不同的防病毒策略，可以选择智能更新、升级或手动下载升级文件或程序.1１．更经济：熊猫反病毒软件能自动的监视对系统的CPU占用时间并据此来平衡它的优先级,而不会干扰系统的负载。最低的系统占用率：内存及硬盘占用率是同类产品中相对较低的,对网络系统的数据实时流量几乎没有任何影响。我们在一台配置PeｎtｉumIIＣeleｒon4００MHZ/6４MB内存的NT服务器上安装了熊猫卫士,在安装前后的系统资源占用表中,资源仅被占用６%.八．熊猫卫士网络版PGＶI扫描引擎的特点 跨越全部平台使用相同的病毒库文件。ﻩ高效的启发式Win３2,Maｃro和ＭＳ-ＤＯS扫描方式。 仅通过扫描必要的小数量大块字节的优化检测和日常清毒的虚拟文件技术九.熊猫卫士网络版PＧVI独有的技术—Wiｎsｏck层的病毒查杀1.概述Internｅt的高速进展不但为经济供应了新的动力源,给现代人的生活增加了一个崭新的概念，更甚至于会转变人们的生活方式.另一方面，也给病毒生产者供应了宽阔的空间,使病毒的生存技术及传播能力达到了前所未有的高峰。在这样的环境下,对于Inteｒnet上的防病毒能力的需求也越来越突出.熊猫卫士是世界上唯一能在Winsｏck层上查、杀毒的软件，Inｔernｅt上传来的资料在写盘前就被查杀。这种高效的病毒查、杀能力能准时、完全地保护您的计算机，使你可以放心地巡游于Iｎternet的网络空间。Wiｎsocｋ是Ｗｉndows和TCP/ＩP之间的接口，实际上是一个动态连接库（Winsｏｃk。Dll）。而TCP/IＰ是传输掌握协议，它是计算机和Ｉnｔernｅt网络通信的语言，所以Winsｏcｋ是Wiｎdowｓ和Ｉnteｒｎeｔ的必经之路，因此只要在Ｗｉｎｓｏｃk层查杀病毒，就相当于在你的Ｗiｎdowｓ系统和Ｉｎtｅｒnet之间安装了病毒的过滤器,可以阻止任何来自于Intｅrnet的病毒杀手.2。工作模型实际上，Winsoｃk.Dll充当了Wｉnsｏck应用程序和TCP/IP之间的中间层，Wｉnsock应用程序和TCP/IP之间的通讯都要经过Wiｎsocｋ。dlｌ来翻译。3。熊猫卫士网络版PGＶI在Winsｏck层的查、杀特点： 实时Iｎteｒnｅt监测。ﻩ供应了无比的技术支持及服务，集成了全部的INTERＮET保护功能。ﻩ微软底层代码支持，使用源代码流程进行编制,深化操作系统内核，与操作系统结合更好.ﻩ扫描速度加快。 全面支持FTP、ＨTTP、ＳMＴP、POＰ3与MS—Exｃｈanｇe、OｕｔlookExpresｓ、OutlooｋNｅｔscapeMesｓenｇer完全集成.它能在Ｗｉnｓocｋ层的查杀、发现和清除任何企图通过Ｉnｔernｅt进入电脑系统的病毒(包括恶意的网页、E－mail信息和新闻服务).例如:在桌面和TＣＰ／IP级消除病毒，每天自动更新，集成于ＷＩNDOＷS9８桌面系统的活动桌面和活动频道，通过TCP/ＩP实时检测E-mａｉl和INTERNEＴ病毒,实时的Ｅ—mａil附件和下载文件的查、杀毒，除了对恶意ACTIVEX及JAVA小程序的防护，通过智能升级进行终身的病毒库更新。允许用户对OUＴLＯOK及ＯUTLＯＯKEXＰＲＥSS文件通过公共的接口就像扫描磁盘文件一样的执行扫描，而且允许你配置时间计划来扫描E-MＡIL项目。同样包括扫描ＬOTUSＮOＴES的文件，扫描单个的E—MAIL文件.INTERNET的防护拥有一个永久的防病毒模块，能过滤通过IＮTＥＲＮＥT，INTRAＮEＴ，SMＴP,POP3和NＮTＰ协议进入的文件。这个模块也可粘连任何INTERNEＴ协议或服务器.通过这个机制，用户可以保护自己免受没有经过熊猫防毒程序保护的连接和通过BO建立连接的影响。这个模块对全部的E-mail程序进行防护，例如:OUTLＯＯKＥＸPREＳS，EUDＯRA，PEGASＵＳ,ＮETＳCAPEMESENＧＥR，等等.一体化的ＭAＰI防护模块拦截全部的，在文件夹及公共、私人、个人消息中通过的INTERNETMAIL,MICROSOFTMAIL和EXCHANGＥＳERＶER接受的开口、修改进行防护。这个模块完全集成于EＸＣHANGE和OUＴLOOＫMAＩＬ的客户中。它也扫描嵌套的信息、内嵌的OＬE对象和任何级别的压缩文件。按要求的集成能扫描OUTLOOKEXPRＥＳS和ＥXCＨAＮGE/ＯUＴＬOOK的信息，就像从防毒程序中扫描LOTUＳNOTES和信息文档的能力一样.熊猫卫士软件对电子邮件的保护上，利用了独创的基于Winsoｃk层的查、杀毒技术，在接收的信息尚未还原成原始格式时，就已经完成了对邮件以及附件的扫描工作,使病毒根本没有机会入侵到您的硬盘上，保护了您的计算机的平安。格外是在的发送电子邮件时也查毒,从来源上杜绝了病毒传播的途径，使病毒的影响范围削减至最小.十．熊猫卫士网络版PGVＩ与多种服务器的集成1．与WiｎdowｓNT的紧密集成熊猫反病毒软件对于NT服务器的保护是通过熊猫管理员实现的，在熊猫管理员中可激活或关闭对服务器的保护或者发送定时任务或收集实时报告。它还有一个完备的警报系统，当熊猫软件发现一个被病毒感染的文件时,一个Exchanｇe或ＳMTP消息就会实时发送给目标地址.如果要更新这个反病毒软件,不需重启,用智能更新很容易实现。能查出和杀除的病毒种类。引导型病毒,多型病毒,宏病毒等。。全面的保护功能.只要一访问受感染的文件或磁盘就可发现病毒.远程管理.通过熊猫管理员可以不在服务器本机上安装软件。病毒报告。只要有病毒进入系统,熊猫反病毒软件就会生成一个完整的报告，包含有日期、时间和受感染文件的完整路径，还有所实行的措施是清毒还是重命名等。扫描方式的选择。你可以选择软件的扫描方式，对输入文件扫描还是对输出文件进行扫描,对感染文件重命名，对网络实行扫描。警告。当病毒进入网络时，防病毒软件就会通知网络管理员。立即和定时扫描.只要管理员要求就可实现立即扫描；同样，也可以将扫描定时在某一特定时间，特定某一天，或者隔多长时间扫描一次，依据你的需要定制想要的方式。对服务器进行监控.熊猫软件在你想观察工作进度的服务器内包含了一个扫描监视器.它供应任何变量实时信息的管理，这些变量在远端或四周的服务器上可能影响系统性能.反病毒动作中的报告。有扫描模式和内核模式驱动程序两种。2．与Windoｗｓ2０0０Sｅrｖeｒ的紧密集成熊猫卫士网络版PGVI是为Ｗindoｗs2000度身定做的,而不仅仅是为了兼容新操作系统在NT上的更新,是与Winｄｏws２0００高度集成的新产品.对于熊猫卫士在系统中CPU的负载，依据在熊猫卫士讨论和进展试验室的测试,熊猫卫士的Ｗindows２０00解决方案是格外完善的，在存取超过50０0个文件时,不会有明显的性能下降.对于处理大量文件的服务器这是一个格外完善的解决方案。正是由于使用了这些技术,如对已经扫描和自动调谐(Auｔｏ—tunｉng,计划任务)的文件拥有三级CACHE缓存，才能获得以上的高性能.在与上面的同一次测试中，在使用多通道的扫描(即在多CＰU的计算机上进行并行扫描）时,熊猫卫士在运行时表现出了最好的性能。因此我们的产品为Ｗindｏws2000供应最好的效能，这点是有力的证明.与ＥＦＳ（加密文件系统)：Ｗindｏws200０新的加密文件系统）的集成,没有文件能够逃出熊猫卫士的监控，即使已被加密，同样也和Winｄoｗs2000其他新的文件特征相兼容。如：Rｅparsepoｉnts,Singｌeiｎstancesｔore,Ｍountvolumepoｉntｓ，等等。可对全部类型的文件清毒，包括网络驱动器中的病毒,对被其他进程占用的文件进行在线清毒,即使此时管理员尚未登录,确保其数据的平安性(使用加密）。熊猫卫士与新文件系统：ＮTFＳ５，UDFS同样保持高度兼容,永久保护适用于全部文件和系统.实际上，通过开发日志,对于ＮＴFS5驱动器的按需扫描已最优化。每当熊猫卫士更新病毒库，更新日志信息将会被记录，并与微软全部新的Ｗinｄows2000过滤器兼容。熊猫卫士Ｗｉndowｓ2000版本最多支持两个节点的操作系统集群。一旦安装，将给集群供应永久保护.一旦一个节点失效，另一个节点的熊猫卫士将接替它，而且无需集群重启。熊猫卫士的更新将会分步进行，这样集群可以始终保持运行状态，期间可以安装其他任务或进行更新。通过使用微软组件所进行的严格测试:IOSＴRESS，ＩＦSTEST和VERIFIER,我们确信熊猫卫士在Windows２0００下拥有杰出的性能。通过这些测试，意味着熊猫卫士有能力在很多非正常条件和有限的资源下工作.熊猫卫士Wｉndowｓ2000版已通过全部无差错测试。3．与Ｎovｅlｌ的紧密集成熊猫卫士Nｏveｌl解决方案是适用于3。1２，4.x和５。０的cｌiｅnt／server结构的产品。您可在任何一台工作站上实现对整个网络中病毒防护模块的完全安装、配置和监控，这些全要归功于熊猫管理员。因此，您无需再坐在服务器前做这些烦琐的工作。熊猫卫士对于NｏｖｅllNeｔＷａre的保护还包括其他一些出色的功能,如创建系统报告、发送警告信息、可供选择的多种扫描类型。以及发生病毒时间后的报警方式等。熊猫卫士forNovellNetWare以Cliｅnt/Seｒver方式实现与任何Novell服务器的集成，它的工作方式就像一个扫描服务器。为了达到上述目的，我们在系统中加入了ＮLM（NetｗａrｅLoadａblｅMoｄule）,这些模块可在同一服务器上实现各自的任务.因此,它可使熊猫卫士实现与Novell软件的完全集成,由于操作系统本身将协助病毒防护程序实现其功能。4．与NＴ服务器上的LｏtusNｏtes紧密集成PanｄaAｎtiviruｓfｏrLotｕsDominｏ服务器支持基于ＷindowsNT４.0ＳP４（及以后的SｅｒvicePaｃｋ）或Wiｎdｏws２000平台下的LotuｓDominｏＳerver4.x和5.0。x版本.PanｄaAntiｖｉｒusforLotuｓDomiｎｏ服务器能够扫描LotusDoｍｉno系统中的全部元素:Lotuｓ服务器、文档（被打开时)、压缩文件、包含附件的消息(发给一个或多个用户）、数据库（无论是否共享）和服务器(包含一个和多个邮件箱）。PａndａAnｔiｖirｕｓfoｒLｏtｕsDｏmｉno服务器供应多种扫描方式：永久保护、立即扫描和定期扫描。永久保护可对系统供应不间断的防护。Panda的永久防护模块是在内存中对信息进行扫描,因此具有最快的扫描速度.立即扫描在创建后就可以依据管理员的要求进行.而定期扫描的执行则是在管理员一个预先定义好的时间进行.简而言之,PandaAntivirusforLotusDomiｎo可保护所安装的LotｕsDomiｎｏ服务器上的全部文档、数据库和消息。5．对AＩX服务器上对LｏtusＮotes群件系统的保护在AIX服务器上，推举安装一个独立的WindｏwsNT工作站，再安装熊猫卫士铂金版.在PＧVI的CＤROM上没有这个单独的版本，这个版本含有从工作站上扫描LotusＮｏtes系统的一个模块。这个版本的熊猫卫士铂金版可以设置从熊猫软件公司的更新服务器上定期更新病毒库文件,定期扫描整个ＡIＸ的LotusＮotes文档服务器.我们对于ＡＩＸ服务器上LｏｔusNotｅs的病毒解决方案有以下优点：-不会占用RIＳC6０0０服务器的系统资源。-不行能消灭使RISC60００由于内部程序出错而系统死机的情况.－全部流经LotusＮｏｔes的信息流都将受到熊猫卫士的实时监控.-熊猫卫士铂金版对LｏtuｓNｏtｅs上的全部特殊数据库文件(。nsf）能够做到最有效的防护。—熊猫卫士的互联网保护功能能够实时地防止由于数据库复制(ｒeｐｌｉｃatioｎ)而可能造成的病毒侵入。6.与ExｃｈanｇeSｅrｖer的紧密集成PaｎｄaＡｎtiviruｓforExchange服务器是目前唯一能在内存中对信息存储(InfoｒmａtiｏnStoｒe)和IntｅrneｔMailＣｏnｎecｔor发现的病毒实时监控并与MAPI完全兼容的防病毒软件。Panｄa的Ｅxcｈaｎgｅ防护模块同时也是第一个能够在内存中清除RＴF、HTML和微软最新的RＴFHTML中病毒的软件，它还可高效地检测并清除隐藏在Eｘchaｎge最深处的病毒.此外,Ｐanda该模块还供应了对嵌套信息、压缩文档以及OLＥ对象的最完整的扫描。Panda的Ｅxchanｇe模块能够扫描和清除全部的信息（文本、RTＦ、ＨTML甚至是最新的ＲＴFHTML）、嵌套信息和几乎全部类型的压缩文件（包括ZIP和GZIＰ）ＯLE对象和经过修改的消息.7.与MSＰｒoxyＳeｒvｅｒ病毒防护的紧密集成PａｎｄaAntiviｒuｓfｏrMＳPrｏxy可对通过MＳProxySeｒvｅｒ上的HTTＰ、FTＰ和Gopｈeｒ协议的全部文件进行病毒防护.它可保护的文件类型包括:各种常规文件、ＨTML页面、图像等等.Ｐaｎda的Proxy模块相当于一个ISAPI过滤器.Pｒｏxｙ通过该过滤器通知防病毒软件全部大事和通讯数据。防病毒软件相关的大事包括:接收客户恳求的数据头部,服务器发送的响应数据，响应结束数据和客户端、服务器间的连接结束数据。PａndａAntiviruｓｆorMSPｒｏxy供应两种类型的防护:对于文件内容的防护和扫描HＴＭＬ网页中恶意的Applets和ActiveXCoｎtrｏｌ。8．与Ｆirｅwalｌ的集成PaｎｄａAntiｖirusfｏｒFirewａｌls可以在ＴCP／ＩP级别上扫描和清除全部HTTＰ、FTP和SMTP数据中的病毒、蠕虫、特洛依木马和其他隐藏在JaｖａApplets、ＡｃtｉvｅＸContｒｏl和脚本中的恶意内容.Ｐanｄa对于Fｉｒewａll的保护模块基于OPＳＥC结构,并与全部使用CＶP（ContenｔＶｅｃtｏrｉngＰrotocｏl）协议的防火墙兼容。Panda对于此类防火墙的优势在于其高效的防护性能、应付各种恶意代码的额外平安模块以及强大的HTML扫描引擎。特点额外的平安模块该模块可以在最大程度上对来自Ｉnterｎet的数据进行平安过滤，阻止恶意的ＪavaApplets，AｃtiveXCｏntrｏl和恶意的脚本。而且，用户甚至可以自定义值得信赖的网站。强大的HTML扫描引擎Panda对于Firewaｌｌ的防护模块中包含一个先进的ＨTML扫描引擎，它可在Web页面中的病毒或恶意代码进入内部系统前即被检测出.同时引入了一个完善的扫描模块对MIMＥ类型的文件进行配置。对电子邮件的全面防护Pａnda的Firewａlｌ模块能够检测出全部类型的电子邮件病毒，包括隐藏在附件中恶意程序、嵌套邮件信息、压缩文件（任意压缩级别）、嵌入式对象和文档甚至是消息体本身。集中式管理和远程管理Paｎｄa的Fｉｒeｗall模块可以通过一个统一的界面进行集中式管理和远程管理。用户可在熊猫管理员中同时对LＡN或WAＮ内的多台服务器进行安装、设置、更新和监控。6．３ＳonicWａｌlPＲO防火墙系统说明主要特点：平安：国际国内双重权威认证:国际ICSA认证,国内公安部认证；高效：７0—100M防火墙带宽，ＶPN带宽在168位加密算法下达到4５M;易用:预置平安策略、全图形化安装设置界面，支持IＳDN、xDSL、CableModem、DDN等多种上网方式，支持简洁的网络环境；超值：肯定超值的价格,卓越的性价比.产品系列：SOＨO２1０/50:支持10/50个用户;TELＥ2：带VPN,支持5用户;ＸPＲS2:7０M带宽，供应DMZ区，不限用户;PRO:100M带宽，供应DMＺ区，不限用户,带ＶPN；PROVX：1０0M带宽，供应DMO口,不限用户，带高带宽VPN和双机热备份.主要功能：强大的全状态检测防火墙,DMZ区，内容过滤和访问掌握,VPN（虚拟专用网)，独特的强制性网络防病毒，双机热备份，负载均衡和SSL加速，全球远程管理,攻击报警和简略的审计日志，软件终生免费升级。特性:先进的第三代“全状态检测"防火墙技术,防范各种DｏＳ、DdｏS、ManｉntｈeＭiddｌｅ攻击，双向NAT网络地址转换DHCP和MAC地址捆绑，支持三个DNS服务器,技术各种应用服务协议：HTＴP、ＦTP、SMTP、Telｎｅt等，MＤ５身份认证，能够自动识别攻击和入侵，通过E－MAIL或Ｃall机报警简略系统日志和访问日志管理,支持WEBTRENDS。网络防病毒：采纳McAＦeｅ的病毒扫描引擎,第一家通过ICSA认证的ＡSP模式防病毒产品，彻底清查邮件和邮件附件中的病毒，强制执行的防病毒平安策略,强制、自动和实时的升级到最新病毒码，防范“特洛伊木马”病,全球首次真正实现防病毒工作的“零维护”。网页内容过滤:IＰ地址过滤，关键字段过滤，URL过滤,分不同用户和时间段过滤，过滤ActiveX、Cookｉes、Ｊava等危险文件,支持第三方(CybeｒNOT)的不良网站清单过滤,访问审计日志.高牢靠性:SoｎｉｃＷＡLLａllＰRO和PROＶＸ供应的高牢靠性功能，支持防火墙的双机热备份,最大程度保证网络连接的牢靠性。全球管理：对分布在全球各地的SｏnicWAＬL进行远程集中管理，可以管理多达1０00台ＳonｉcWＡLL设备,可以进行分组管理和单独管理,管理ＶPN,建立监控平台和报警中心.负载和SＳL加速:供应内置、外置、机架式多种形式负载均衡产品可以对2０台服务器进行